CentOS5

CentOS5.2が6月8日にリリースされる模様。
When will 5.2 be released ?

日本語版リリースノートも公開されていたがバグ修正がメインで大きな機能の追加とかはなさそう。秘かにPHPが5.2.ｘｘにアップグレードすればと思っていたが残念ながらなさそう。
CentOS 5.2 リリースノート

*2008.06.14追記
リリース日が６月２０日に延期になった模様。

Nagiosの空きメモリ監視を正確に行うために下記ファイルを変更して使用。

/usr/local/nagios/libexec/check_mem.pl 42行目をコメントアウト

#$command_line = `vmstat | tail -1 | awk ‘{print \$4,\$5}’`;

その直下に下記コードを追加

$command_line = `free |head -3|tail -1|awk ‘{print \$3,\$4}’`;

参考記事 »» Nagiosの空きメモリ監視？

アクセスも殆どなく使用しているメモリ量も少なかったので必要はなかったがメモリを４GBに増設してみた。
４GBを認識するかどうか不安だったが何の問題もなく認識された。

CentOSをインストールする前にFedoraの導入も考えたのだが更新サイクルが速くついていけそうになかったので断念した。
そのFedoraの最新版が5月14日にリリースされていました。

新しい波。Fedora 9

余っているPCがあれば試してみたい気もするけど残念ながら手元にないのとCentOS自体まともに管理できない私にとってはあまりにもリスクが大きすぎる。
でもいつかは・・・。

CentOS5.1にPostfix + Dovecotでメールサーバを組み込んだもののメールの受信だけがどうしても出来なかった。
原因は当方の環境が64ビット版(x86_64)なので32ビット版ではなかった設定が1つ増えていた事を忘れていただけでした。

/etc/dovecot.conf 142行目に下記1行を追加

#login_process_size = 32
login_process_size = 64

そう言えば前回もこれに嵌り頭を抱えていた・・・。

Windowsの場合NetTune等で簡単にチューニング出来たがLinuxでは・・・。

/etc/sysctl.conf の最終行にでも下記コードを追加

net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_syncookies = 1
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216

リブートせずに設定を反映

# sysctl -p /etc/sysctl.conf

設定が反映されているか確認

# sysctl -a

参考記事 » Linuxのネットワークスループット改善法教えます

不正アクセス検知システムにネットワーク型IDS(IDS=Intrusion Detection System)を導入してみた。

参考記事 » 不正アクセス検知システム導入

参考にした記事ではSnortのバージョンが2.6.1.4だが最新版の2.8.1でインストール作業を進めたが、大きな問題もなく各種設定も完了し起動したものの何故か起動失敗。

/var/log/messages を確認してみると

snort[7868]: /etc/snort/snort.conf(781) unknown dynamic preprocessor “ssl”
snort[7868]: FATAL ERROR: Misconfigured dynamic preprocessor(s)

上記エラーが出ていたがSSL自体問題なく動作しているので設定は間違っていないと思うのでエラーが起きる原因不明。
しかしこのままではSnortが起動できないので /etc/snort/snort.conf の781行目をコメントアウトし起動したらあっさり起動した。

# preprocessor ssl: noinspect_encrypted

時間がある時にでも再度Apacheの設定ファイル見直してみるしかない。

サーバ運用では不要と思われるサービスを停止した。
注）デフォルトで停止になっていたものも含まれているかもしれない。

autofs - 自動マウント/アンマウント
bluetooth - Bluetooth
hidd - BluetoothHIDdaemon
ip6tables - IPv6 パケットフィルタ
mcstrans - SELinuxTranslationDaemon
acpid - 電源管理
atd - atによってキューに入れられたジョブを実行
cups - 印刷サービス
gpm - コンソール用のマウスサーバ
nfslock - NFSで使用
pcscd - PC/SC Smart Card Daemon
portmap - ポートマッピングサービス
restorecond - SELinux
xfs - Xのフォントサーバ
ibmasm - IBM Advanced System Management
pand - BlueZ Bluetooth PAN daemon